Konfigurere svitsjer i Dell PowerConnect 5500-serien for Voice VLAN

Voice VLAN er en funksjon på svitsjene i PowerConnect 55xx-serien som benytter CoS (Class of Service) for å prioritere VoIP-trafikken automatisk innenfor svitsjen. Denne funksjonen hjelper deg med å hindre dårlig samtalekvalitet når det er et blandet trafikkmiljø og høy utnyttelse av båndbredden på svitsjen. Den gjør det også enklere å legge til VoIP-telefoner i nettverket med liten eller ingen konfigurasjon.

Administratoren legger bare til telefonens MAC OUI (Organizational Unique Identifier) (Unik organisasjonsidentifikator) i OUI-tabellen til svitsjen og legger til Voice VLAN-ID globalt når VLAN er opprettet i VLAN-databasen for å konfigurere svitsjen.

I dette eksemplet er 00:03:b5 MAC OUI, og Joes_VoIP_Phones er leverandørnavnet.

Console(config)# voice vlan oui-table add 0003b5 Joes_VoIP_Phones

VLAN 10 er der hvor VoIP-trafikken skal ligge i dette eksemplet.

Console (config) # VLAN database
konsoll (config-VLAN) # VLAN 10
Console (config-VLAN) # exit
Console (config) # Voice VLAN ID 10

På en port hvor en VoIP-telefon skal være tilkoblet, kan VLAN-porten ikke være statisk medlem av VLAN for å kunne aktivere tale.

På port 13 svitsjenhet 1 tar vi ut VLAN 10 fra trunken og aktiverer Voice VLAN.

Console (config) # grensesnitt GigabitEthernet 1/0/13
Console (config-IF) # switchport modus trunk
Console (config-IF) # switchport trunk tillatt VLAN Remove 10
Console (config-IF) # Voice VLAN Aktiver

På dette tidspunktet vil administratoren plugge telefonen inn i svitsjgrensesnittet som er konfigurert for Voice VLAN. Når svitsjen ser trafikken fra telefonen, som inneholder en VLAN-ID som samsvarer med Voice VLAN-ID og MAC OUI som ble lagt til i OUI-tabellen, tilordnes VoIP-trafikken dynamisk til Voice VLAN. Som standard tildeler svitsjen automatisk VoIP-trafikken CoS 6 og prioriterer den før annen trafikk i lavere køer. Eventuell ukodet trafikk som går inn på svitsjporten, for eksempel PC-data, vil bli tilordnet til den opprinnelige VLAN. Som standard er den opprinnelige VLAN 1 når en port er i trunk-modus.

Utenfor standard er det mulig å endre CoS-innstillingene for Voice VLAN og merke om trafikk på utgangen, men det er ikke nødvendig. Vær oppmerksom på at CoS 6 er de høyeste prioriteten som anbefales for VoIP-trafikk. CoS 7 er den høyeste prioriteten som kan tilordnes, men som vanligvis bare brukes til kontrolltrafikk og anbefales ikke for vanlig transittrafikk. Hvis administratoren ønsker å bruke DSCP (Differentiated Services Code Point) (Differensiert tjenestekodepunkt) for prioritering, kan standardinnstillingen for global svitsjinnstilling for klarerings-CoS endres for å klarere DSCP. Dette gjør at svitsjen kan klarere en DSCP-verdi som allerede er tildelt i lag 3-headeren i en innkommende pakke, og prioritere den basert på verdien som er tildelt. I de fleste tilfeller er DSCP 46 eller fremskyndet videresending verdien som brukes for VoIP-prioritering. Svitsjen har allerede en DSCP-til-kø-tilordning som gir den muligheten til å tilordne DSCP 46 til høy prioritet i kø 6. Som standard er DSCP 46 tilordnet den samme svitsjkøen som CoS 6. Denne tilordningstabellen kan endres av en administrator i QoS avansert modus. Vær oppmerksom på at innstillingen klarerings-DSCP har innvirkning på svitsjen globalt, og på kontoer for all trafikk som går inn i en svitsjport i klareringsmodus. Hvis annen trafikk som går inn i porten, har en høyere DSCP-verdi enn VoIP-trafikken, vinner den høyeste DSCP-verdien, og denne trafikken vil bli prioritert først. Hvis du vil ha mer informasjon om QoS-innstillinger, kan du se brukerveiledningen til PowerConnect 55xx på https://support.dell.com/manuals.

Vær også oppmerksom på at innstillingen Voice VLAN Secure ikke er aktivert som standard. Dette betyr at når Voice VLAN er aktivert på portrammene med en ukjent OUI, får denne tilgang til Voice VLAN. Hvis alternativet Voice VLAN Secure er aktivert på portrammer som er merket for Voice VLAN med en ukjent OUI, vil de bli fjernet. Det er litt som å sette en vakt ved porten når porten er blitt åpnet. Vakten godkjenner hvem som kan gå inn eller ikke. Denne funksjonen kan bidra til å hindre at uautoriserte enheter eller trafikk får tilgang til Voice VLAN.

Her aktiverer vi Voice VLAN Secure på port 13 svitsjenhet 1. Hvis en bruker er koblet til
porten prøver å merke sin data maskin trafikk for VLAN 10, som er tale VLAN, vil svitsjen slette trafikken.

Console (config) # grensesnitt GigabitEthernet 1/0/13
Console (config-IF) # Voice VLAN Secure

Når du konfigurerer grensesnitt med andre VoIP-enheter tilkoblet, for eksempel en PBX-server eller VoIP-svitsj, er det vanligvis best å tildele portene til VLAN statisk i stedet for å aktivere Voice VLAN Dette er fordi de fleste av disse enhetstypene ikke er VLAN-klare, noe som betyr at de ikke støtter VLAN-koding. For at Voice VLAN skal kunne aktiveres på en port, eller for at en enhet skal kunne legges til dynamisk, må trafikken være kodet for Voice VLAN. Vær oppmerksom på at når en enhet legges statisk til VLAN kan ikke tale VLAN funksjonen
aktiveres på porten der den statisk tillagte enheten er koblet til. Trafikk fra enheten vil ikke bli prioritert som standard. For å prioritere denne trafikken kan CoS- og DSCP-klareringsmodusene brukes så lenge den inngående trafikken fra enheten allerede har en CoS- eller DSCP-verdi tilordnet. Hvis ingen CoS- eller DSCP-verdi er tilordnet den inngående trafikken, må en QoS-policy være definert for at svitsjen skal prioritere trafikken.

Her skal vi plassere svitsjen i QoS avansert modus som gir oss mer detaljerte QoS
funksjoner som kan brukes til å konfigurere de QoS retnings linjene.

console(config)# qos advanced

Først må vi konfigurere en ACL som tillater VoIP-trafikk. Vi har tilpasset trafikken basert på subnettet for å gjøre det enkelt. Likevel finnes det mange andre parametere vi kan bruke til å oppfylle den spesifikke trafikken, som er utenfor rammen for denne diskusjonen.

Console (config) # IP-tilgang-Vis utvidet VoIP-
konsoll (config-IP-Al) # tillate IP-en 192.168.10.0 0.0.0.255
-konsoll (config-IP-Al) # exit

Nå oppretter vi en ACL som samsvarer med LAN- datatrafikken, eller annen trafikk enn VoIP. Dette forutsetter at VoIP-trafikken er isolert til et separat subnett og VLAN, som ville vært beste praksis i de fleste tilfeller.

Console (config) # IP Access-List Extended LAN
Console (config-IP-Al) # Tillat IP alle
konsoller (config-IP-Al) # exit

Videre må vi konfigurere et klassekart kalt VoIP som samsvarer med VoiP-ACL-en, og et klassekart kalt LAN som samsvarer med LAN-ACL-en vi opprettet tidligere.

Console (config) # klasse-tilordne VoIP
-konsoll (config-CMAP) # match Access-Group VoIP-
konsoll (config-CMAP) # exit
Console (config) # klasse-kart LAN
Console (config-CMAP) # match Access-Group LAN
Console (config-CMAP) # exit

Nå oppretter vi et policykart som kalles voice, som først samsvarer med klassekartet VoIP, og deretter med klassekartet LAN.

Console (config) # policy-tilordne tale
konsoll (config-pmap) # klasse-VoIP

Her gir vi policykartet en handling (angi kø 6). Hvis trafikken samsvarer med klassekartet VoiP, vil det prioritere trafikken inn i svitsjkø 6.

Console (config-pmap-c) # set Queue 6-
konsoll (config-pmap-c) # exit
i neste handling som er tilordnet policy tilordningen, hvis trafikken Sams varer med klasse kart LAN svitsjen er angitt til å stole på en cos-eller DSCP-verdi som allerede er tilordnet den inngående pakken eller rammen. Hvis det ikke er tilordnet en CoS- eller DSCP-verdi til den inngående trafikken, vil svitsjen legge trafikken inn i kø 2 som standard. Kø 2 er hovedsakelig "beste innsats", som betyr at trafikken skal videresendes etter "førstemann til mølla"-prinsippet.

Console (config-pmap) # klasse LAN
-konsoll (config-pmap-c) # Trust cos-DSCP-
konsoll (config-pmap-c) # exit
Console (config-pmap) # GåUt

Nå når QoS-policyen er opprettet, tilordnes den til port 1 og 2 på svitsjenhet 1. Port 1 er vår kommunikasjonsforbindelse til en annen svitsj eller ruter på nettverket, og port 2 er koblet til PBX-serveren vår.

Console (config) # grensesnitt Range GigabitEthernet 1/0/1-2
-konsoll (config-hvis-Range) # Service-policy-inngangs stemme
konsoll (config-IF-område) # exit

Fordi port 2 er koblet til PBX, som ikke er VLAN-klar, plasserer vi grensesnittet i tilgangsmodus og gir det beskjed om å sende VLAN 10-trafikk ukodet.

Console (config) # grensesnitt GigabitEthernet 1/0/2
Console (config-IF) # switchport Access VLAN 10
Console (config-hvis) # exit 　

Fordi port 1 er kommunikasjonsforbindelsen vår, vil den sende og motta trafikk på begge VLAN-nettverkene. Vi må konfigurere denne porten i trunk-modus, som legger alle VLAN-nettverkene til grensesnittet. VLAN 1 vil være ukodet fordi det er den opprinnelige som standard, og VLAN 10 vil bli kodet.

Console (config) # grensesnitt GigabitEthernet 1/0/1
Console (config-IF) # switchport modus trunk
Console (config-IF) # exit

Sist, men ikke minst, må vi snakke om spredningstreprotokoll (Spanning Tree Protocol) (STP). Når to eller flere svitsjer er involvert i nettverkstopologien, anbefales det at STP er aktivert globalt på alle svitsjene i tilgangslaget. Fortrinnsvis skal IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) brukes i stedet for IEEE 802.1d STP for å oppnå raskere nettverkskonvergenstid. Vær oppmerksom på at RSTP er aktivert som standardinnstilling ved levering på svitsjene i PowerConnect 55xx-serien. I noen miljøer, for eksempel et nettverk uten overflødige kabler, kan det være akseptabelt å deaktivere RSTP eller STP for å frigjøre ressurser og redusere nettverkskompleksiteten. Advarsel!!! RSTP bør ikke deaktiveres uten først å rådføre seg med nettverksadministratoren og/eller fullt ut vurdere risikoene ved deaktivering av denne protokollen, spesielt i et produksjonsmiljø.

Når du er på et nettverk som kjører RSTP eller STP, anbefales det at alle Edge-porter (porter med sluttenheter eller ikke-STP-klare enheter tilkoblet) minst bør ha Spanning Tree PortFast aktivert. PortFast tillater at en svitsjport konvergerer umiddelbart uten tilkoblingsforsinkelse når en nettverkstopologi endres, og at porten ikke utløser en topologiendring når koblingsstatusen endres fra ned til opp. I noen miljøer kan det være ønskelig å deaktivere STP på Edge-portene i stedet. Dette kan for eksempel være fordi IP-telefonen som er koblet til porten, ikke fungerer ved optimale standarder når STP-BPDU-er (Bridge Protocol Data Units) blir sendt eller overført fra svitsjgrensesnittet. Deaktivering av STP på en svitsjport hindrer den i å overføre BPDU-er. Likevel hindrer den ikke nødvendigvis porten i å oversvømme BPDU-er som mottas fra andre nettverksenheter. BPDU-filtreringsalternativet må være aktivert på svitsjen globalt for å unngå at en port oversvømmer BPDU-er. Vær oppmerksom på at BPDU-filtrering er aktivert som standard. Denne innstillingen påvirker ikke porter der spredningstreet er aktivert. Hvis du vil deaktivere BPDU-filtrering, kan du endre den globale innstillingen for BPDU-oversvømmelse som tillater porter med deaktivert spredningstre å oversvømme BPDU-er som mottas fra andre enheter, som forklart tidligere.

Her deaktiveres STP på port 13-svitsjenhet 1, som er koblet til en VoIP-telefon.

Console (config) # grensesnitt GigabitEthernet 1/0/13
Console (config-IF) # Spanning-Tree deaktivering
av konsoll (config-hvis) # exit

på port 2 Switch enhet 1, som er koblet til en PBX-server, aktiverer vi STP PortFast.

Console (config) # grensesnitt GigabitEthernet 1/0/2
Console (config-IF) # spanning-tree PortFast
Console (config-hvis) # end

Dette oppsummerer den grunnleggende konfigurasjonen av Voice VLAN på svitsjene i PowerConnect 55xx-serien. Vær oppmerksom på at de ovenstående konfigurasjonene bare er eksempler, og det er ikke sikkert at de er nødvendige i alle nettverksmiljøer. Det finnes også andre måter enn Voice VLAN du kan bruke til å prioritere VoIP-trafikken på svitsjene i 55xx-serien og i hele nettverket. Denne funksjonen var ment for å prioritere trafikk lokalt i svitsjen, og det kan hende at du ikke løser alle problemer med tjenestekvalitet gjennom hele nettverket. I avsnittet nedenfor finnes en liste over kommandoer som er nyttige for feilsøking av Voice VLAN, samt en eksempelkonfigurasjon som gjenspeiler kommandoene vi skrev inn i dette dokumentet.

Merk: Merk: denne dokumentasjonen ble skrevet for PowerConnect 55xx fastvarekode 4.0.1.0. Fremtidige fastvareutgivelser kan muligens endre enhetsfunksjonalitet, kommandosyntaks og andre ting som gjelder dette dokumentet.

Tilgjengelige feilsøkingskommandoer:

konsoll # Vis tale-VLAN-konsoll # Vis grensesnitt switchport
-konsoll # Vis QoS-kart DSCP-Queue-konsoll # show grensesnitt Access-List teller Console # show
QoS-grensesnitt buffer

# Vis tilgang-lister konsoll # Vis Mac-adresse-tabell antall Console # show policy (Mac-adresse)
-kart-konsoll # Vis VLAN
-konsoll # Vis spredt tre detaljer konsoll # show CPU-bruk
konsoll # vise sprednings tre BPDU Console # show logging-konsoll # show
RMON-statistikk < grensesnitt > konsoll # show teknisk-support

Configuration (konfigurasjon av teknisk støtte)

Eksempel på svitsjkonfigurasjon: 

 vlan database vlan 10 exit

voice vlan oui-table add 000181 Nortel

voice vlan oui-table add 0001e3 Siemens_AG_phone

voice vlan oui-table add 00036b Cisco_phone

voice vlan oui-table add 0003b5 Joes_VoIP_Phones

voice vlan oui-table add 00096e Avaya

voice vlan oui-table add 000fe2 H3C_Aolynk

voice vlan oui-table add 001049 Shoretel

voice vlan oui-table add 0060b9 Philips_and_NEC_AG_phone

voice vlan oui-table add 00907a Polycom/Veritel_phone

voice vlan oui-table add 00e0bb 3Com_phone

voice vlan id 10

iscsi target port 860 address 0.0.0.0 iscsi target port 3260 address 0.0.0.0 iscsi target port 9876 address 0.0.0.0 iscsi target port 20002 address 0.0.0.0 iscsi target port 20003 address 0.0.0.0 iscsi target port 25555 address 0.0.0.0

qos advanced

ip access-list extended voip

permit ip any 192.168.10.0 0.0.0.255

exit

ip access-list extended LAN

permit ip any any exit

class-map voip

match access-group voip

exit

class-map LAN

match access-group LAN

exit

policy-map voice

class voip

set queue 6

exit

class LAN

trust cos-dscp exit

exit

!
grensesnitt gigabitethernet1/0/1
tjeneste policy inngangs stemme
switchport modus-trunk

!

grensesnitt gigabitethernet1/0/2
Spanning Tree-PortFast
tjeneste policy input Voice
switchport Access VLAN 10

!

grensesnitt gigabitethernet1/0/13
deaktivering av
switchport modus trunk
switchport trunk tillatt VLAN fjerne 10
tale VLAN aktivere
talet VLAN Secure

!

Standardinnstillinger Service merke:
SW-versjon 4.0.1.0 (dato 12-APR-2011 time 17:40:25) Gigabit Ethernet-porter = = = = = = = = = = = = = = (= = = = = = = = = = = = = =

ingen avslutnings hastighet 1000 dupleks full
forhandling
flyt-kontroll på
MDIX automatisk
ingen bak trykk grensesnitt VLAN 1
grensesnitt port-kanal 1-32
Spanning Tree-
modus RSTP QoS Basic
QoS Trust cos
Eee aktivere